Se você não estiver usando um provedor de identidade externo, deverá compreender a arquitetura subjacente do provedor de identidade interno, vCenter Single Sign-On , e como isso afeta a instalação e as atualizações.
O que ler a seguir
vCenter Single Sign-On Componentes vCenter Single Sign-On inclui o Serviço de Token de Segurança (STS), um servidor de administração, o vCenter Lookup Service e o VMware Serviço de Diretório (vmdir). O Serviço de Diretório VMware também é usado para gerenciamento de certificados.
Usando vCenter Single Sign-On com vSphere Quando um usuário faz login em um componente do vSphere, ou quando um usuário da solução do vCenter Server acessa outro serviço do vCenter Server , o vCenter Single Sign-On executa a autenticação. Os usuários devem ser autenticados com vCenter Single Sign-On e ter os privilégios necessários para interagir com objetos vSphere.
Grupos no domínio vCenter Single Sign-On O domínio vCenter Single Sign-On (vsphere.local por padrão) inclui vários grupos predefinidos. Adicione usuários a um desses grupos para permitir que eles realizem as ações correspondentes.